قابلیت خطرناک گوشی های آیفون حتی در زمان خاموشی
آیا فکر می کنید خاموش کردن آیفون به این معنی است که از فعالیت های مخربِ که ممکن است در گوشی انجام شود، در امان هستید؟
قابلیت خطرناک گوشی های آیفون حتی در زمان خاموشی
تیمی از محققان در دانشگاه فنی دارمشتات در آلمان کشف کردند که امکان اجرای بدافزار بر روی آیفونی که خاموش شده است وجود دارد. دلیل این امکان به نحوه عملکرد ویژگی پیدا کردن گوشی برمی گردد.
با استفاده از ویژگی Find My، که به یک تراشه بلوتوثی که در حالت کم مصرف (LPM) کار می‌کند، می توان برخی بدافزارها را در حالت خاموشی گوشی آیفون اجرا کرد.عملکرد. آنچه محققان دریافتند این است که سیستم عامل تراشه بلوتوث رمزگذاری نشده است و نیازی به امضای دیجیتال ندارد. بنابراین می توان از نبود امنیت، سوء استفاده کرد و به جای آن سیستم عامل مخرب را روی تراشه اجرا کرد.
طراحی قابلیت های LPM عمدتاً بر اساس عملکرد های تعریف شده اپل و بدون در نظر گرفتن تهدیدات بیرونی انجام می شود. ویژگی Find My در این دسته قرار می گیرد و در iOS 15 قابل بهره برداری است.
خبر خوب این است که استفاده از این حفره امنیتی نیاز به یک آیفون جیلبریک دارد و در حالت عادی با گوشی های معمولی نمی توان از این قابلیت سوء استفاده کرد.